{"id":55511,"date":"2020-01-22T00:00:00","date_gmt":"2020-01-21T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat"},"modified":"2020-02-18T14:03:38","modified_gmt":"2020-02-18T11:03:38","slug":"chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/chto-shifrovat-v-korporativnoj-sisteme-i-zachem-eto-delat","title":{"rendered":"Que chiffrer dans un syst\u00e8me corporatif ? Et pourquoi le faire ?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'entreprise GlobalSign a men\u00e9 une enqu\u00eate<\/a><\/noindex>, sur comment et pourquoi les entreprises utilisent l'infrastructure de cl\u00e9s publiques (PKI). Environ 750 personnes ont particip\u00e9 \u00e0 l'enqu\u00eate : ils ont \u00e9galement \u00e9t\u00e9 interrog\u00e9s sur les signatures num\u00e9riques et DevOps.<\/p>\n

Si vous n'\u00eates pas familier avec le terme, la PKI permet aux syst\u00e8mes d'\u00e9changer des donn\u00e9es de mani\u00e8re s\u00e9curis\u00e9e et de v\u00e9rifier les propri\u00e9taires des certificats. Les solutions PKI<\/a><\/noindex> comprennent l'authentification des certificats num\u00e9riques et les cl\u00e9s publiques pour le chiffrement et la v\u00e9rification cryptographique de l'authenticit\u00e9 des donn\u00e9es. Toute information confidentielle repose sur le syst\u00e8me PKI, et GlobalSign est consid\u00e9r\u00e9 comme l'un des principaux fournisseurs mondiaux de tels syst\u00e8mes.<\/p>\n

Examinons donc quelques conclusions cl\u00e9s de l'\u00e9tude.
\n<\/a><\/noindex><\/p>\n

Qu'est-ce qui est chiffr\u00e9 ?<\/h2>\n

\nGlobalement, 61,76 % des entreprises utilisent la PKI sous une forme ou une autre.<\/p>\n

\"Que
\n
\nUne des principales questions qui int\u00e9ressaient les chercheurs \u00e9tait quelles syst\u00e8mes de chiffrement et certificats num\u00e9riques sp\u00e9cifiques les r\u00e9pondants utilisaient. Il n'est pas surprenant qu'environ 75 % aient d\u00e9clar\u00e9 utiliser des certificats publics SSL ou TLS<\/a><\/noindex>, tandis qu'environ 50 % s'appuient sur des SSL et TLS priv\u00e9s. C'est la plus courante utilisation de la cryptographie moderne \u2014 le chiffrement du trafic r\u00e9seau.<\/p>\n

\"Que
\nCette question \u00e9tait pos\u00e9e aux entreprises qui avaient r\u00e9pondu positivement \u00e0 la question pr\u00e9c\u00e9dente sur l'utilisation des syst\u00e8mes PKI, et plusieurs r\u00e9ponses \u00e9taient possibles.<\/i><\/p>\n

Un tiers des participants (30 %) ont d\u00e9clar\u00e9 qu'ils utilisaient des certificats pour des signatures num\u00e9riques, tandis qu'un peu moins s'appuient sur la PKI pour prot\u00e9ger les courriels (S\/MIME<\/a><\/noindex>). S\/MIME est un protocole largement r\u00e9pandu pour l'envoi de messages chiffr\u00e9s avec une signature num\u00e9rique et un moyen de prot\u00e9ger les utilisateurs contre le phishing. Compte tenu de l'augmentation des attaques par phishing, il est compr\u00e9hensible pourquoi cela devient une solution de plus en plus populaire pour garantir la s\u00e9curit\u00e9 des entreprises.<\/p>\n

Nous avons \u00e9galement examin\u00e9 pourquoi les entreprises choisissent initialement des technologies bas\u00e9es sur la PKI. Plus de 30 % ont mentionn\u00e9 la scalabilit\u00e9 de l'Internet des objets (IoT<\/a><\/noindex>), et 26 % estiment que la PKI peut \u00eatre appliqu\u00e9e dans divers secteurs. 35 % des r\u00e9pondants ont not\u00e9 qu'ils appr\u00e9cient la PKI pour garantir l'int\u00e9grit\u00e9 des donn\u00e9es.<\/p>\n

Probl\u00e8mes communs lors de la mise en \u0153uvre<\/h2>\n

\nBien que nous sachions que la PKI a une grande valeur pour l'organisation, la cryptographie est une technologie assez complexe. Cela entra\u00eene des probl\u00e8mes d'impl\u00e9mentation. Nous avons demand\u00e9 aux r\u00e9pondants ce qu'ils pensent des principaux d\u00e9fis de l'impl\u00e9mentation. Il s'est av\u00e9r\u00e9 que l'un des plus grands probl\u00e8mes est le manque de ressources informatiques internes. Il y a simplement un manque de travailleurs qualifi\u00e9s qui comprennent la cryptographie. De plus, 17 % des r\u00e9pondants ont signal\u00e9 un long temps de d\u00e9ploiement des projets, et pr\u00e8s de 40 % ont mentionn\u00e9 que la gestion du cycle de vie peut prendre beaucoup de temps. Pour beaucoup, la barri\u00e8re est le co\u00fbt \u00e9lev\u00e9 des solutions PKI sp\u00e9cialis\u00e9es.<\/p>\n

\"Que
\n
\nNous avons appris par l'enqu\u00eate que de nombreuses entreprises utilisent encore leur propre autorit\u00e9 de certification interne, malgr\u00e9 la charge qu'elle impose aux ressources informatiques de l'entreprise.<\/p>\n

L'\u00e9tude a \u00e9galement indiqu\u00e9 une augmentation de l'utilisation des signatures num\u00e9riques. Plus de 50 % des participants \u00e0 l'enqu\u00eate ont d\u00e9clar\u00e9 qu'ils utilisent activement des signatures num\u00e9riques pour prot\u00e9ger l'int\u00e9grit\u00e9 et l'authenticit\u00e9 des contenus.<\/p>\n

\"Que
\n
\nEn ce qui concerne les raisons pour lesquelles ils ont choisi les signatures num\u00e9riques, 53 % des r\u00e9pondants ont d\u00e9clar\u00e9 que la principale raison \u00e9tait la conformit\u00e9 r\u00e9glementaire, et 60 % ont \u00e9voqu\u00e9 la mise en \u0153uvre de technologies sans papier. Une des principales raisons de la transition vers les signatures num\u00e9riques est le gain de temps. Tout comme la possibilit\u00e9 de r\u00e9duire le temps de traitement des documents \u2014 un des principaux avantages de l'utilisation de la technologie PKI.<\/p>\n

Chiffrement dans DevOps<\/h2>\n

\nL'\u00e9tude n'aurait pas \u00e9t\u00e9 compl\u00e8te sans poser aux r\u00e9pondants des questions sur l'utilisation des syst\u00e8mes de chiffrement dans DevOps \u2014 un march\u00e9 en pleine croissance, qui devrait atteindre 13 milliards de dollars d'ici 2025. Bien que le march\u00e9 informatique soit rapidement pass\u00e9 \u00e0 la m\u00e9thodologie DevOps (d\u00e9veloppement + op\u00e9rations) avec ses processus d'affaires automatis\u00e9s, sa flexibilit\u00e9 et ses approches Agile, en r\u00e9alit\u00e9, ces approches ouvrent de nouveaux risques pour la s\u00e9curit\u00e9. Actuellement, le processus d'obtention de certificats dans un environnement DevOps est complexe, exigeant et sujet \u00e0 des erreurs. Voici ce \u00e0 quoi les d\u00e9veloppeurs et les entreprises sont confront\u00e9s :<\/p>\n